CN202736226U

CN202736226U - 一种用于非接触ic卡的接力攻击报警器

Info

Publication number: CN202736226U
Application number: CN 201220296297
Authority: CN
Inventors: 张鹏; 麦永浩; 向大为; 刘志军; 龚德忠; 李佟鸿
Original assignee: HUBEI UNIVERSITY OF POLICE
Current assignee: HUBEI UNIVERSITY OF POLICE
Priority date: 2012-06-25
Filing date: 2012-06-25
Publication date: 2013-02-13
Anticipated expiration: 2022-06-25

Abstract

本实用新型公开了一种用于非接触IC卡的接力攻击报警器，涉及非接触IC卡的测试装置。它包括控制器、计时器和报警器，所述控制器包括第一输出端、第二输出端和第一输入端，所述第一输出端与计时器的输入端相连，所述第二输出端与报警器的输入端相连，所述第一输入端与计时器的输出端相连。本实用新型的计时器能够对非接触IC卡的应答时间进行计时，控制器能够判断该应答时间是否属于非接触IC卡受到接力攻击的时间范围，并向报警器发出报警信息，报警器提示卡片持有者对自己的非接触IC卡进行保护。因此，本实用新型能够有效的防止非接触IC卡受到接力攻击，保证非接触IC卡使用的安全。

Description

一种用于非接触IC卡的接力攻击报警器

技术领域

本实用新型涉及非接触IC卡的测试装置，具体涉及一种用于非接触IC卡的接力攻击报警器。

背景技术

非接触IC卡是射频识别技术与IC卡技术相结合的产物，非接触式IC卡又称射频卡，其由IC芯片、感应天线组成。非接触IC卡能够在近距离内与读写器通过无线电波完成读写操作，非接触IC卡简易的操作使其广泛应用于日常生活中。

非接触IC卡使用时，读写器不断向周围发出一组固定频率的电磁波，当非接触IC卡靠近读写器时，非接触IC卡被电磁波激活后进行收发信息和读写操作。由于非接触IC卡进行收发信息和读写操作时均不需要物理接触(即非接触IC卡与卡片持有者之间的接触)，因此非接触IC卡进行读写操作时不能与卡片持有者进行认证，随之使得非接触IC卡可能在卡片持有者完全不知情的情况下使用。非接触IC卡受到某种接力操作后自行使用的工作方式被称作接力攻击。

接力攻击又称为中继攻击，其属于中间人攻击的一种。攻击者能够通过接力攻击设备在非接触IC卡与读写器之间架构一个双向、无线的信息交换通道。接力攻击设备将读写器发出的信息通过接力攻击设备发送至非接触IC卡，同时将非接触IC卡发出的信息发送至读写器，从而在远距离、并且在卡片持有者完全不知情的情况下完成非接触IC卡的使用。接力攻击与非接触IC卡的安全算法、用途和采用的芯片均无关，只与非接触IC卡的通信协议有关。由于现有的非接触IC卡的通信协议大都采用ISO144443 Type标准，与接力攻击设备使用的通信协议相匹配，因此绝大部分的非接触IC卡都不能抵御接力攻击的侵入。

由于接力攻击的方式比较隐蔽(接力攻击设备的放置位置难以侦察)，而且接力攻击不需要与非接触IC卡接触就可以使用非接触IC卡，因此接力攻击使得非接触IC卡使用时存在严重的安全隐患。例如：对于门禁卡而言，如使用非接触IC卡，盗贼完全可以通过接力攻击设备从远距离“操控”门禁卡将房门打开，从而进行行窃；对于信用卡而言，如使用非接触IC卡，则有可能在卡片持有者完全不知情的情况下进行“刷卡消费”。

实用新型内容

针对现有技术中存在的缺陷，本实用新型的目的在于提供一种用于非接触IC卡的接力攻击报警器，它能够有效的防止非接触IC卡受到接力攻击，保证非接触IC卡使用的安全。

为达到以上目的，本实用新型采取的技术方案是：一种用于非接触IC卡的接力攻击报警器，包括控制器、计时器和报警器，所述控制器包括第一输出端、第二输出端和第一输入端，所述第一输出端与计时器的输入端相连，所述第二输出端与报警器的输入端相连，所述第一输入端与计时器的输出端相连。

在上述技术方案的基础上，所述控制器还包括与读写器输入端连接的第三输出端、以及与读写器输出端连接的第二输入端。

本实用新型的有益效果在于：

(1)本实用新型包括控制器、计时器和报警器。控制器能够向非接触IC卡发出侦测命令，并等待非接触IC卡的应答，计时器能够对读写器发出命令至收到非接触IC卡应答的时间进行计时，并将非接触IC卡的应答时间发送至控制器。由于接力攻击设备对非接触IC卡进行接力攻击时，非接触IC卡将信息发送至接力攻击设备，再由接力攻击设备将非接触IC卡发出的信息发送至读写器，因此，与非接触IC卡直接将信息发送至读写器相比，接力攻击的反应距离较长，随之使得非接触IC卡的应答时间也较长。而本实用新型的计时器能够对非接触IC卡的应答时间进行计时，控制器能够判断该应答时间是否大于非接触IC卡与读写器反应的应答时间，如果是，则证明非接触IC卡与读写器之间存在接力攻击设备，非接触IC卡有可能受到接力攻击，控制器向报警器发出报警信息，报警器报警提示卡片持有者对自己的非接触IC卡进行保护。因此，本实用新型能够有效的防止非接触IC卡受到接力攻击，保证非接触IC卡使用的安全。

(2)本实用新型可单独使用，也可与读写器连接后使用。单独使用时，需要卡片持有者自行对非接触IC卡进行检测是否受到接力攻击；与读写器连接使用时，非接触IC卡与读写器无线连接后即可检测非接触IC卡是否受到接力攻击。两种不同的使用方法能够适用于不同的人群，因此，本实用新型的适用范围比较广泛，适于推广。

附图说明

图1为背景技术中的连接框图；

图2为本实用新型实施例的连接框图；

图3为本实用新型与读写器连接的连接框图；

图4为非接触IC卡正常工作时的应答时间示意图；

图5为非接触IC卡受到接力攻击时的应答时间示意图。

具体实施方式

以下结合附图对本实用新型的实施例作进一步详细说明。

参见图2所示，本实用新型实施例中的用于非接触IC卡的接力攻击报警器，包括控制器、计时器和报警器。控制器能够对非接触IC卡发送侦测命令，并判断是否报警，计时器能够对非接触IC卡的应答时间进行计时，报警器能够在非接触IC卡受到接力攻击时进行报警。参见图2、图3所示，报警器包括第一输出端、第二输出端、第三输出端、第一输入端和第二输入端，第一输出端与计时器的输入端相连，第二输出端与报警器的输入端相连，第三输出端可与读写器的输入端相连，第一输入端与计时器的输出端相连，第二输入端可与读写器的输出端相连。

本实用新型基于如下原因来判断非接触IC卡是否受到接力攻击：

接力攻击设备对非接触IC卡进行接力攻击时，非接触IC卡将信息发送至接力攻击设备，再由接力攻击设备将非接触IC卡发出的信息发送至读写器，因此，与非接触IC卡直接将信号发送至读写器相比，接力攻击的反应距离较长。由于接力攻击的距离较长，因此非接触IC卡的应答时间也较长。参见4、图5所示，非接触IC卡正常工作时，其与读写器之间的应答时间较短，一般在0.95秒至1.25秒之间；非接触IC卡受到接力攻击时，其与读写器之间的应答时间较长，一般在1.5秒以上。因此，一旦非接触IC卡与读写器之间的应答时间超过了1.5秒，则可以认为非接触IC卡受到了接力攻击。

根据上述原理，本实新型工作时，控制器不断向周围发送检测命令，当有非接触IC卡连接时，控制器向非接触IC卡发送侦测命令并等待应答，同时计时器开始计时；当控制器受到非接触IC卡的应答后，计时器停止计时，并将非接触IC卡的应答时间发送至控制器。控制器判断应答时间是否超过1.5秒，如果是，则非接触IC卡正在受到接力攻击，控制器向报警器发送报警信息，报警器报警，提示卡片持有者对自己的非接触IC卡进行保护。

本实用新型与读写器连接使用时，将控制器的第三输出端与读写器的输入端相连，将控制器的第二输入端与读写器的输出端相连。读写器收到非接触IC卡的信息后给控制器发送命令，控制器发送一个侦测命令给非接触IC卡并等待应答，同时计时器开始计时；当控制器受到非接触IC卡的应答后，计时器停止计时，并将IC卡的应答时间发送至控制器。控制器判断应答时间是否超过1.5秒，如果时，则非接触IC卡正在受到接力攻击，控制器向报警器发送报警信息，同时向读写器发送检测信息并命令读写器断开与非接触IC卡的连接。本实用新型与读写器连接时，在阻止非接触IC卡受到接力攻击的同时提醒了卡片持有者对自己的非接触IC卡进行保护，有效的保证了非接触IC卡的安全。

本实用新型不仅局限于上述最佳实施方式，任何人在本实用新型的启示下都可得出其他各种形式的产品，但不论在其形状或结构上作任何变化，凡是具有与本实用新型相同或相近似的技术方案，均在其保护范围之内。

Claims

1.一种用于非接触IC卡的接力攻击报警器，其特征在于：包括控制器、计时器和报警器，所述控制器包括第一输出端、第二输出端和第一输入端，所述第一输出端与计时器的输入端相连，所述第二输出端与报警器的输入端相连，所述第一输入端与计时器的输出端相连。

2.如权利要求1所述的用于非接触IC卡的接力攻击报警器，其特征在于：所述控制器还包括与读写器输入端连接的第三输出端、以及与读写器输出端连接的第二输入端。